Rocky Linux 10.2 ホストに、CIQ crlsa-2026_89905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * FreeIPMI: FreeIPMI:無効な形式の富士通システムイベントログ応答による任意のコードの実行(CVE-2026-85504)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85507)

    * FreeIPMI: FreeIPMI: ipmi-oem におけるスタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85506)

    * FreeIPMI: FreeIPMI:スタックベースのバッファオーバーフローによる任意のコードの実行(CVE-2026-85509)

    * FreeIPMI:FreeIPMI:ipmi-oem でのスタックベースのバッファオーバーリードによるサービス拒否(CVE-2026-85505)

    * freeipmi:FreeIPMI:ipmi-oem Dellシステム情報ハンドラーのスタックベースのバッファオーバーフロー(CVE-2026-85508)

    バグ修正と拡張機能:

    * freeipmi を 1.6.20 に更新し、2 つの潜在的なバッファオーバーフローを修正します [rhel-10.2.z](JIRA:Rocky Linux-279524)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:freeipmi / freeipmi-bmc-watchdog / freeipmi-bmc-watchdog-debuginfo / etc 複数の脆弱性(crlsa-2026_89905)

critical Nessus プラグイン ID 372943

バージョン 1.1